FICHE CVE

CVE-2023-42917

Publiée le 2023-11-30 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Apple Safari sur iOS, iPadOS et macOS est vulnérable à un défaut de corruption de mémoire lors du traitement de contenus web malveillants. Un attaquant non authentifié peut exécuter du code arbitraire sur votre appareil, lui octroyant ainsi le contrôle total du navigateur et de ses données. Cette attaque nécessite que vous visitiez un site web spécialement conçu à cet effet, mais elle peut être déclenchée à distance via le réseau sans aucun accès préalable à votre système.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Apple Multiple Products WebKit Memory Corruption Vulnerability — Apple iOS, iPadOS, macOS, and Safari WebKit contain a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing. Ajoutée au catalogue KEV de la CISA le 2023-12-04. Date limite de correction (agences fédérales américaines) : 2023-12-25.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2023-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against versions of iOS before iOS 16.7.1.